Kun projektissasi käsitellään henkilötietoja
Kun käytät CSC:n palveluita henkilötietojen käsittelyyn tutkimusprojektissasi, sinun tulee valita "Käsittelemme tässä projektissa henkilötietoja", kun luot projektia MyCSC:ssä. Lue, mitä henkilötiedot ovat tietosuojavaltuutetun toimiston verkkosivuilta. Tämän jälkeen sinulle näytetään GDPR-lomake, jossa sinun tulee kuvata datan käsittelytoimesi.
Tässä lomakkeessa kuvaat henkilötietojen käsittelytoimet ja käsittelemiesi henkilötietojen tyypit. Sinun tulee myös rastittaa kohta, jos käsittelet erityisiin henkilötietoryhmiin kuuluvaa dataa. Lue lisää sensitiivisestä datasta ja sensitiivisen datan hallinnasta Research.csc.fi-verkkosivustolla.
Tämä lomake liitetään CSC-projektiisi, ja se toimii CSC:lle annettavana ohjeena henkilötietojen käsittelyyn. Jos et tiedä, miten lomake täytetään, ota yhteyttä organisaatiosi tietosuojavastaavaan (katso yhteystiedot tämän sivun lopusta). Huomaa, että voit muokata tätä kuvausta milloin tahansa tai ladata sen PDF-tiedostona Projektinhallinta-sivulla MyCSC:ssä (katso kuvakaappaus alla).
Tietojenkäsittelysopimus
CSC:n tutkimuksen ja koulutuksen palveluiden yleiset käyttöehdot sekä Henkilötietojen käsittelysopimus (DPA) ja käsittelytoimien kuvaus muodostavat yhdessä tietojenkäsittelysopimuksessa mainittujen muiden aineistojen kanssa EU:n yleisen tietosuoja-asetuksen (2016/679, ”GDPR”) tarkoituksiin oikeudellisesti sitovan tietojenkäsittelysopimuksen. Kaikki CSC:n käyttäjät hyväksyvät Henkilötietojen käsittelysopimuksen (DPA) yhdessä CSC:n tutkimuksen ja koulutuksen palveluiden yleisten käyttöehtojen kanssa rekisteröityessään käyttäjiksi.
GDPR:n määritelmissä käsittely viittaa käytännössä kaikkeen, mitä henkilön henkilötiedoille voidaan tehdä: niiden keräämiseen, säilyttämiseen, tuhoamiseen jne. GDPR:n noudattaminen edellyttää, että rekisterinpitäjät (tässä tapauksessa sinä CSC:n palveluiden käyttäjänä) allekirjoittavat tietojenkäsittelysopimuksen kaikkien niiden osapuolten kanssa, jotka toimivat henkilötietojen käsittelijöinä heidän puolestaan (tässä tapauksessa CSC toimii henkilötietojen käsittelijänä puolestasi, kun käytät palveluitamme).
Tietojenkäsittelysopimuksen ja GDPR-lomakkeen täyttäminen ovat pakollinen osa CSC:n tutkimuksen ja koulutuksen palveluiden käyttöä koskevaa sopimusta, jos henkilötietoja käsitellään.
Tutustu seuraaviin asiakirjoihin:
- CSC:n tutkimuksen ja koulutuksen palveluiden yleiset käyttöehdot
- Henkilötietojen käsittelysopimus (DPA)
- Palvelukuvaukset
- CSC:n datapolitiikka
saadaksesi tarkempaa tietoa siitä, miten me henkilötietojen käsittelijänä suojaamme henkilötietojasi.
Suomalaisten yliopistojen tietosuoja- / lakipalveluiden yhteystiedot
| Yliopisto | Yhteystiedot |
|---|---|
| Aalto-yliopisto | tietosuojavastaava@aalto.fi Tietosuojakäytäntö |
| LUT-yliopisto | dataprotection@lut.fi tietosuoja@lut.fi Tietosuojakäytäntö |
| Itä-Suomen yliopisto | tietosuoja@uef.fi Tietosuojakäytäntö |
| Helsingin yliopisto | tietosuoja@helsinki.fi Tietosuojakäytäntö |
| Jyväskylän yliopisto | tietosuoja@jyu.fi Tietosuojakäytäntö |
| Lapin yliopisto | tietosuoja@ulapland.fi Tietosuojakäytäntö |
| Oulun yliopisto | dpo@oulu.fi Tietosuojakäytäntö |
| Tampereen yliopisto | dpo@tuni.fi Tietosuojakäytäntö |
| Turun yliopisto | dpo@utu.fi tietosuoja@utu.fi Tietosuojakäytäntö |
| Vaasan yliopisto | tietosuojavastaava@uwasa.fi Tietosuojakäytäntö |